wp dosyalarının özellikle wp-includes klasöründekiler ve diğer ana dosyaların (wp-load, wp-admin/index, wp-settings gibi) açıp içlerini kontrol edin değişik kodlar mevcutmu, genelde tek satırda topluyolar, yada birde wp-uploads a resim şeklinde shell yüklüyolar bunu import ediyolar iyice kontrol etmek gerekiyor